W efekcie zwiększa się liczba groźnych incydentów, w tym ataków kierowanych na najważniejsze organizacje i instytucje oraz infrastrukturę krytyczną państw. Przyglądają się temu uważnie zarówno dostawcy rozwiązań bezpieczeństwa, jak i ich klienci.

– Duży wpływ na postrzeganie cyberbezpieczeństwa przez przedsiębiorców ma obecna sytuacja za naszą wschodnią granicą. Z przeprowadzonego na nasze zlecenie badania wynika, że połowa polskich menadżerów i dyrektorów małych oraz średnich firm zauważa, że zainteresowanie cyberbezpieczeństwem w ich firmach znacząco wzrosło po rozpoczęciu inwazji Rosji na Ukrainę – mówi Grzegorz Nocoń, inżynier systemowy w Sophosie.

Biorąc pod uwagę rosnącą liczbę oraz poziom zaawansowania cyberataków kierowanych przeciwko firmom, trzeba poświęcić uwagę wszystkim aspektom ochrony. Oczywiste jest bowiem to, że inaczej powinny być chronione zakłady produkcyjne, a inaczej firmy z sektora finansowego czy jednostki samorządowe. Jednak bez względu na branżę i wielkość organizacji podstawą jest zabezpieczenie zasobów, a więc korzystanie z właściwych technologii, oprogramowania i wiedzy specjalistów oraz edukacja pracowników.

– Ponieważ nadal najpoważniejszym zagrożeniem pozostaje phishing i dystrybuowany za jego pomocą ransomware, przedsiębiorstwa muszą przykładać większą uwagę do szkolenia pracowników, którzy powinni być w stanie rozpoznawać zagrożenia i wiedzieć, jak na nie reagować – twierdzi Szymon Poliński, Systems Engineer Manager w Fortinecie.

MŚP: mniejsza świadomość i budżety

Mniejsze firmy stanowią atrakcyjny cel dla cyberprzestępców, ponieważ zazwyczaj nie posiadają takich zabezpieczeń jak większe organizacje. W dodatku najczęstszą przyczyną naruszeń danych w małych firmach jest niezmiennie błąd ludzki. Organizacje tej wielkości nie skupiają się na szkoleniach z zakresu bezpieczeństwa cybernetycznego i ich pracownicy mogą łatwo dać się nabrać na oszustwa socjotechniczne, lekceważąc zagrożenia bądź beztrosko udostępniając dane do logowania, informacje wrażliwe oraz inne dane o firmie i klientach. Dlatego pierwszym krokiem w ochronie małych firm przed naruszeniem danych jest zrozumienie zagrożeń, na jakie narażona jest dana organizacja, a następnie budowa solidnych i bezpiecznych fundamentów, aby się przed nimi chronić.

– Jeśli spojrzymy na najczęściej spotykane zagrożenia, na pierwszym miejscu można wyróżnić doskonale znane nam ataki malware/ransomware oraz phishing. Co za tym idzie, na rynku widać wzmożone zainteresowanie systemami, które mają za zadanie ochronić firmową pocztę mejlową. Ważne staje się to, że wielu producentów takich systemów oferuje również moduły SAT (Security Awareness Training), dzięki którym można stale podnosić świadomość z zakresu cyberbezpieczeństwa – tłumaczy Piotr Kawa, Business Development Director w Bakotechu.

W parze z rozwiązaniami do ochrony poczty idą systemy ochrony punktów końcowych, które chronią „końcówki” przed różnego typu malware’em. Można zaobserwować, że w ostatnim czasie rynek szybko zweryfikował możliwości podstawowej ochrony w radzeniu sobie z nowymi atakami. Co za tym idzie, klienci wybierają rozwiązania bardziej kompleksowe, czyli ochronę punktów końcowych wraz z EDR (Endpoint Detection and Response), gdzie w ramach jednego agenta i pojedynczej konsoli mają wgląd w działanie każdej stacji roboczej. Inwestycja w system klasy EDR pomaga wykryć i powstrzymać ukierunkowane ataki, dzięki czemu minimalizuje się przerwy w działaniu organizacji.

Omawiając temat bezpieczeństwa sieciowego nie sposób pominąć podstawowego od lat rozwiązania typu firewall czy UTM. Takie systemy wciąż powinny stać na straży każdej organizacji z sektora MŚP.

– Wielu producentów UTM-ów posiada w swojej ofercie również systemy do uwierzytelniania wieloskładnikowego (2FA/MFA). Ważne jest, by tam, gdzie to możliwe, pracownicy korzystali z tej funkcjonalności. Włączenie jej dla poczty elektronicznej, dostępu do VPN i dostępu do aplikacji biznesowych prowadzi do znacznie bezpieczniejszego funkcjonowania każdego przedsiębiorstwa – podkreśla Piotr Kawa.

Użycie MFA przynosi wiele korzyści nie tylko przedsiębiorstwom, ale też użytkownikom prywatnym. Zapewniając dostęp do systemu tylko autoryzowanym osobom, zwiększa poziom ochrony przed naruszeniami bezpieczeństwa, które często prowadzą do utraty zasobów, takich jak dane, czas i pieniądze. Dla przedsiębiorstw stosowanie uwierzytelniania wieloskładnikowego ma szczególne znaczenie, gdyż w dobie pracy zdalnej pracownicy logują się do systemu firmy z różnych miejsc i urządzeń. Dzięki MFA mają pewność, że ich tożsamość i dane są lepiej chronione.

Z punktu widzenia MŚP dobrą wiadomością jest to, że wielu producentów z obszaru cyberbezpieczeństwa dopasowało swój model biznesowy do wymagań stawianych przez małe i średnie firmy. W dodatku coraz więcej rozwiązań można zakupić w formie usług od lokalnych dostawców zarządzanych usług bezpieczeństwa (MSSP – Managed Security Service Provider). Zewnętrzne firmy zapewniają wtedy monitorowanie i zarządzanie urządzeniami i systemami bezpieczeństwa, a typowe usługi obejmują zarządzanie firewallami, wykrywanie włamań, administrowanie wirtualną siecią prywatną, skanowanie luk w zabezpieczeniach czy usługi antywirusowe. Dzięki nim firmy mogą ograniczać koszty – zarówno na zakupie infrastruktury, jak i pensjach wykwalifikowanego personelu.

Artykuł Bezpieczeństwo w (dobrej) cenie pochodzi z serwisu CRN.

Duży apetyt przedsiębiorstw na transformację sieci i bezpieczeństwa spowodował silny wzrost wydatków na SD-WAN związane z SASE i usługi security service edge (SSE). Wartość rynku w II kw. 2022 r. przekroczyła 6 mld dol. – według Dell’Oro Group. Oba komponenty SASE: SSE i SD-WAN, odnotowały ponad 30-procentowy wzrost.

„Przedsiębiorstwa strategicznie inwestowały w technologie SASE, aby zabezpieczyć i poprawić łączność dla aplikacji opartych na chmurze i pracy hybrydowej” – twierdzi Mauricio Sanchez, dyrektor ds. badań w Dell’Oro Group.

Czterech największych dostawców SASE: Broadcom/Symantec, Cisco, Palo Alto Networks i Zscaler (w porządku alfabetycznym), reprezentowało 50 proc. rynku pod względem przychodów.

Trzej najwięksi dostawcy zabezpieczeń SASE (SSE): Broadcom/Symantec, Cisco i Zscaler (w kolejności alfabetycznej) mieli łącznie 60 proc. przychodów na rynku.

Trzej najwięksi dostawcy sieci SASE (SD-WAN): Fortinet, Cisco i VMware (w kolejności alfabetycznej) osiągnęli w sumie 50 proc. przychodów na rynku.

Przypadki użycia SASE o najszybszym wzroście to dostęp do sieci zero trust (ZTNA) i firewall-as-a-service.

Popyt na sprzęt SD-WAN nadal przewyższał podaż. Zunifikowana SASE rosła dwa razy szybciej niż zdezagregowana SASE.

Artykuł Czterech największych dostawców SASE pochodzi z serwisu CRN.

„SASE nadal rośnie niezależnie od trwającej niepewności makroekonomicznej, ponieważ przedsiębiorstwa strategicznie inwestują w nową erę aplikacji rozproszonych i pracy hybrydowej, które wymagają innego podejścia do łączności i bezpieczeństwa” – twierdzi Mauricio Sanchez, dyrektor ds. badań w Dell’Oro Group.

Analitycy spodziewają się, że w ramach SSE, Secure Web Gateway (SWG) i Cloud Access Security Broker (CASB) utrzymają największy udział w przychodach do 2026 r. Jednak obroty na Zero Trust Network Access (ZTNA) i Firewall-as-a-Service (FaaS) powinny rosnąć w szybszym tempie.

Inaczej wygląda sytuacja w przypadku sprzętu. Przychody z routerów dostępowych dla przedsiębiorstw mają kurczyć się o ponad 5 proc. rocznie – przewiduje Dell’Oro Group.

Artykuł Rynek SASE potroi się do 2026 r. pochodzi z serwisu CRN.

Przychody na rynku Security Services Edge (SSE) wzrosły o 40 proc. rok do roku i wyniosły ponad 800 mln dol. w I kw. 2022 r. – ustaliła Dell’Oro Group.

SSE łączy dostarczaną w chmurze bezpieczną bramę internetową (SWG), brokera bezpieczeństwa dostępu do chmury (CASB), sieć Zero Trust Network Architektura (ZTNA) i Firewall-as-a-Service (FWaaS).

Cztery technologie zabezpieczeń w chmurze stanowią podstawę bezpieczeństwa w SASE — twierdzi Mauricio Sanchez, dyrektor ds. badań w Dell’Oro.

„W dobie aplikacji rozproszonych i pracy hybrydowej przedsiębiorstwa coraz częściej wolą zabezpieczenia dostarczane w chmurze niż tradycyjne rozwiązania lokalne” – wyjaśnia dyrektor.

Zero trust i firewalle 100 proc. na plusie

Przychody związane z usługowymi firewallami oraz architekturą sieci zero trust łącznie poszły w górę aż o ponad 100 proc. r/r. Niższą dynamikę odnotowano na SWG i CASB – w sumie o prawie 30 proc. r/r.

Całkowite przychody SASE z sieci i zabezpieczeń osiągnęły natomiast ponad 30-procentowy wzrost rok do roku i zbliżyły się do 1,5 mld dol. w I kw. 2022 r.

Przychody z SD-WAN zwiększyły się o ponad 20 proc. r/r, pomimo trudności w łańcuchu dostaw.

Z kolei zunifikowana SASE (rozwiązania wdrażające sieci i zabezpieczenia SASE jako zintegrowaną platformę) osiągnęła trzycyfrowy wzrost przychodów w ujęciu rok do roku.

Rynek SASE ma ponad 35 dostawców, przy czym 11 czołowych reprezentuje 80 proc. przychodów na rynku – ustaliła Dell’Oro Group.

Artykuł Rynek SSE odpalił o 40 proc. pochodzi z serwisu CRN.

Konwergencja sieci WAN dla przedsiębiorstw i bezpieczeństwa zaowocowała znacznym wzrostem przychodów z rozwiązań sieciowych i security związanych z SASE (secure access service edge) – według danych Dell’Oro Group.

„Pandemia spowodowała konieczność pracy zdalnej i korzystania z aplikacji w chmurze, a przez to przyspieszyła starzenie się klasycznego modelu sieci typu hub-and-spoke” — twierdzi Mauricio Sanchez, dyrektor ds. badań w Dell’Oro. Hub-and-spoke oznacza komunikację najpierw do węzła (huba), a następnie od węzła dalej.

Sieć i bezpieczeństwo to jedno

„Zamiast myśleć o sieci i bezpieczeństwie jako o osobnych problemach do rozwiązania, teraz traktuje się je jako kontinuum i łączy przyjazne dla chmury technologie sieciowe i bezpieczeństwa w SASE” – twierdzi Sanchez.

2 mld dol. na rynku

W 2021 r. przychody z zabezpieczeń SASE (na które składają się Secure Web Gateway, Cloud Access Security Broker, Zero Trust Network Architecture) przekroczyły 2 mld dol.

Unified SASE — część rynku, obejmująca rozwiązania wdrażające sieci SASE i zabezpieczenia jako zintegrowaną platformę — wzrosła o prawie 50 proc. w 2021 r.

Przychody z zapory sieciowej zwiększyły się o 13 proc. w 2021 r. i po raz pierwszy ustanowiły nowy rekord przekraczając 10 mld dol.

Artykuł Pandemia przyspieszyła starzenie się klasycznej sieci pochodzi z serwisu CRN.

Kaspersky przejmuje Brain4net, specjalistę od SD-WAN i NFV. Start-up twierdzi, że jego oprogramowanie pomaga dostawcom usług i dużym firmom dostosować SDN i NFV do istniejącej infrastruktury sieciowej.

Połączenie według Kaspersky’ego ma pomóc firmom w ograniczeniu problemów związanych z pracą zdalną, która komplikuje zarządzanie i ochronę rozproszonej infrastruktury przed zaawansowanymi zagrożeniami.

Kaspersky dzięki nowemu zakupowi zamierza wzmocnić swoją platformę XDR (Extended Detection and Response) zupełnie nową, jak zapowiada, ofertą SASE (Secure Access Service Edge), obejmującą m.in. CACB (Cloud Access Security Broker), Cloud Workstation Protection Platform (CWPP), SWG (Secure Web Gateway), zero-trust network access i inne.

Przejęcie ma połączyć możliwości orkiestracji i kontroli sieci oraz wiedzę od Brain4net z rozwiązaniami bezpieczeństwa Kaspersky’ego na jednolitej platformie, oferując zarówno usługi ochrony cyfrowej jak i komunikacji.

Działy IT mają dzięki temu znacznie szybciej wykrywać zagrożenia, analizować je i odpowiednio reagować – twierdzi przedstawiciel firmy.

Artykuł Duży dostawca rozwiązań bezpieczeństwa na zakupach pochodzi z serwisu CRN.

Najpierw braki komponentów, a potem spowolnienie popytu wyhamują sprzedaż zakrzywionych monitorów w 2021 r. Mimo to analitycy spodziewają się, że w całym roku na rynek dotrze 15,6 mln urządzeń, o 10 proc. więcej niż w 2020 r. Z tym, że w ub.r. wynik był lepszy w stosunku do roku 2019 aż o 37 proc. (14,2 mln szt.).

O ile braki podzespołów, takich jak panele i skalery, nie pozwoliły producentom nadążyć za zapotrzebowaniem na sprzęt w I półroczu 2021 r., o tyle w II półroczu prognozuje się wyraźne osłabienie popytu konsumenckiego. Taki wpływ ma mieć zniesienie lockdownów w Europie i USA – uważają specjaliści TrendForce’a.

Już w II kw. 2021 r. sprzedaż zakrzywionych monitorów była niższa wobec I kw. 2021 r. o 6,1 proc. Duży wpływ na to miało ograniczenie produkcji przez SDC – największego dostawcę paneli. W rezultacie marki, które polegały na SDC, jak Samsung, AOC/Philips i HP, odnotowały dwucyfrowe spadki, a firmy, które rzadziej stosowały zakrzywione panele SDC, jak LG, Acer i Dell, osiągnęły solidne wzrosty.

Jedna firma na sto chce być całkiem w chmurze

Trzy czwarte polskich przedsiębiorstw korzysta wyłącznie z własnych serwerowni – wynika z badania ARC Rynek i Opinia przeprowadzonego na zlecenie Vertiva. Taki stan rzeczy determinuje częściowo profil działalności, który nie pozwala na wyprowadzanie infrastruktury na zewnątrz (42 proc.), ale głównie wola odpowiedzialnych za zarządzanie danymi (72 proc.). Działy IT obawiają się o bezpieczeństwo serwerów poza siedzibą firmy (37 proc.) oraz o koszty kolokacji (26 proc.). W rezultacie tylko 24 proc. pytanych przedsiębiorców korzysta z kolokacji, ale zaledwie 5 proc. polega na niej całkowicie. Większość pozostaje przy modelu hybrydowym (tzn. używa też własnych serwerów).

Firmy widzą za to konieczność rozwoju infrastruktury w najbliższym czasie (55 proc.), a przede wszystkim chcą wymieniać urządzenia na nowsze (79 proc.). Tylko 7 proc. zamierza ograniczyć własną infrastrukturę. Cloud nie jest priorytetem: zaledwie 1 proc. deklaruje zamiar całkowitego przejścia do chmury, a 17 proc. – migrację częściową. Ankietowano działy IT podmiotów zatrudniających od 50 pracowników wzwyż.

Firmy zadbają o dalszy wzrost sprzedaży PC

Mimo ograniczeń podaży, wzrost na rynku pecetów w regionie EMEA jest kontynuowany w III kw. 2021 r. Ma osiągnąć stosunkowo wysoki poziom 11,4 proc. rok do roku – twierdzą analitycy IDC. W rezultacie w całym 2021 r. wzrost ma wynieść 13,2 proc. (93,9 mln szt.), choć problemy z dostawami przypuszczalnie utrzymają się do 2022 r. Spodziewany jest zwłaszcza silny popyt na notebooki, w związku z projektami cyfryzacji w firmach i ugruntowaniem pracy hybrydowej. W regionie Europy Środkowo-Wschodniej bilans rynku PC w III kw. 2021 r. będzie podobny, jak przed rokiem (4,5 mln szt., +0,8 proc. r/r). W całym 2021 r. przewiduje się, że do krajów regionu zostanie dostarczonych blisko 9 proc. więcej komputerów niż w 2020 r. Powodem korekty prognozy w dół jest słabnący popyt konsumencki (-1,5 proc. r/r w III kw. br.). Latem ludzie najwyraźniej mieli inne wydatki. Głównym czynnikiem wzrostu sprzedaży PC w regionie CEE stają się natomiast większe zamówienia przedsiębiorstw.

CIO nie ogarniają zasobów IT

Mniej niż 25 proc. firm uważa, że ma pełny wgląd w zasoby IT, które wpływają na ich wyniki biznesowe. Kiepsko wygląda między innymi sprawa z cloud computingiem. W tym przypadku poniżej 50 proc. respondentów deklaruje dokładny wgląd w używane przez nie usługi SaaS, instancje chmurowe i licencje wdrożone w chmurze – wynika z raportu „Flexera 2021 State of IT Visibility Report”. To niepokojące wieści z punktu widzenia bezpieczeństwa informatycznego, ponieważ CIO nie są w stanie zapewnić odpowiedniej ochrony zasobów IT bez pełnego wglądu w to, czym zarządzają. Największe obawy szefów IT dotyczące firmowych zasobów to luki w zabezpieczeniach, rozrost oprogramowania oraz zarządzanie cyklem życia. Z raportu wynika zatem, że działy informatyczne potrzebują kompleksowego i łatwo dostępnego wglądu w infrastrukturę IT, aby móc podejmować decyzje w oparciu o wiarygodne i kompleksowe dane.

SASE coraz bardziej w cenie

Dostawcy usług bezpiecznego dostępu (Secure Access Service Edge – SASE) mają powody do zadowolenia. Wydatki na ten cel powinny zwiększać się co roku o ponad jedną czwartą w ciągu kolejnych 5 lat (średnio o 26,4 proc.). Dzięki temu wartość całego rynku zwiększy się ponad 3-krotnie, z 1,2 mld dol. w 2021 r. do 4,1 mld dol. do 2026 r. Nakłady rosną głównie z powodu konieczności zabezpieczenia pracy zdalnej. Według prognozy segment Security as a Service będzie rósł szybciej niż Network as a Service. SECaaS to sposób na dostarczanie rozwiązań, które tradycyjnie znajdują się np. w centrach danych przedsiębiorstw, umożliwiając im bezpieczny dostęp do aplikacji i usług, bez względu na to, gdzie są one hostowane i skąd łączą się ich użytkownicy. NaaS z kolei może obejmować SD-WAN i dostęp do sieci, zintegrowaną komunikację (UC) i inne usługi w chmurze, jak i na zwirtualizowanym sprzęcie klienta. Co do branż, to szacuje się, że firmy z sektora finansowego w 2021 r. wydadzą na SASE najwięcej. Wynika to z tego, że ubezpieczyciele czy banki są liderami we wdrażaniu SD-WAN, a ponadto borykają się z problemami związanymi z przepustowością i bezpieczeństwem komunikacji pomiędzy oddziałami a centrami danych. Źródło: MarketsandMarkets.

Artykuł Puls branży IT pochodzi z serwisu CRN.

W przeciwieństwie do rozwiązań VPN, które co do zasady działają w modelu punkt-punkt (zabezpieczają połączenie jednego komputera z jedną usługą lub jedną siecią), CloudGen Access natywnie obsługuje środowiska rozproszone. Dzięki temu, w przypadku łączenia się przez klienta np. z kilkoma własnymi lokalizacjami oraz aplikacjami w różnych środowiskach chmurowych (np. AWS i Azure), nie trzeba rozłączać jednego tunelu VPN w celu uruchomienia kolejnego. Możliwe jest natomiast równoczesne nawiązanie bezpiecznego połączenia do tylu aplikacji, ile jest potrzebnych – bez względu na to, w którym środowisku są uruchomione. Jest to więc idealne rozwiązanie do organizowania pracy zdalnej.

Według analityków firmy Gartner narzędzia takie jak ZTNA ułatwiają elastyczny i skalowalny dostęp do aplikacji, dzięki czemu umożliwiają przedsiębiorstwom, w których wielu pracowników wykonuje swoje obowiązki zdalnie, funkcjonowanie bez narażania wewnętrznych aplikacji na cybezagrożenia pochodzące z internetu, co zmniejsza ryzyko powodzenia ewentualnego ataku.

Łączność bez ryzyka

Znajdująca się w CloudGen Access funkcja ZTNA zapewnia jednokrotne logowanie (SSO) do usług SaaS, bezpieczny dostęp do aplikacji z urządzeń BYOD oraz do oprogramowania zainstalowanego lokalnie i w wielu chmurach. Ułatwia także monitorowanie bezpieczeństwa urządzeń mobilnych, chroni przed złośliwymi witrynami internetowymi oraz upraszcza wdrożenie mechanizmów dostępu uprzywilejowanego.

CloudGen Access zapewnia też zdalny, warunkowy i bazujący na kontekście dostęp do zasobów IT, dzięki czemu łatwiej jest wdrożyć mechanizmy bezpiecznej współpracy z firmami trzecimi, na przykład z dostawcami czy podwykonawcami. Mogą oni łączyć się z korporacyjnymi aplikacjami i zasobami w chmurze bez wprowadzania dodatkowych czynników ryzyka wystawiających przedsiębiorstwo na atak. Kryteria dostępu przyznawane są na podstawie predefiniowanych ról użytkowników, a uprawnienia sprawdzane są przy każdej operacji, dzięki czemu w razie wykrycia nowego ryzyka (na przykład zagrożenia wyciekiem danych w wyniku przejęcia przez przestępców konta użytkownika) dostęp może być łatwo i szybko cofnięty, ze skutkiem natychmiastowym.

CloudGen Access uzupełnia szerokie i stale rosnące spektrum rozwiązań Barracudy w zakresie bezpieczeństwa sieci i aplikacji w chmurze. W lipcu 2020 r. firma uruchomiła pierwszą globalną, zautomatyzowaną usługę SD-WAN zbudowaną natywnie na platformie Microsoft Azure – CloudGen WAN. W jej ramach zapewniono dostęp do szkieletu sieci Microsoft Global Network, umożliwiającej połączenie oddziałów firmy ze sobą lub z usługami chmurowymi.

Dodatkowe informacje: Tomasz Rot, dyrektor sprzedaży na Europę Środkowo-Wschodnią, Barracuda Networks, trot@barracuda.com

Artykuł Ograniczone zaufanie w przydzielaniu dostępu do sieci pochodzi z serwisu CRN.

– Zanotowaliśmy skokowy wzrost konfiguracji tunelów VPN w rozwiązaniach UTM – mówi Paweł Jurek, wicedyrektor ds. rozwoju w Dagmie. – Wielu administratorów dopiero w tych warunkach zaczynało wykorzystywać tę funkcję. Dlatego musieliśmy uruchomić dodatkowe dyżury, aby pomóc naszym klientom i partnerom w zmianach organizacyjnych.

Klienci, niepewni co do przyszłości, ograniczyli swoje decyzje zakupowe. Zamiast tego chętniej przedłużali licencje na dotychczasowe rozwiązania do ochrony urządzeń końcowych, rezygnując z ich wymiany, nawet jeśli do poprzednich mieli zastrzeżenia. Można to zresztą zrozumieć, bo w warunkach pracy zdalnej znacznie trudniej przeprowadzić sprawne wdrożenie.

– Swego rodzaju „odreagowanie” zaobserwowaliśmy z kolei w czwartym kwartale ubiegłego roku – dodaje Paweł Jurek. – Klienci zrozumieli, że pandemia to problem długoterminowy, a zaplanowane budżety trzeba realizować.

Ze względu na niespotykany wcześniej wzrost liczby pracowników zdalnych wzrosła sprzedaż rozwiązań, które mają na celu zapewnienie ludziom bezpiecznego dostępu do zasobów firmowych. Według specjalistów dotyczy to rozwiązań typu remote access i zero trust access, które w przypadku wykrycia jakiegokolwiek zagrożenia dla aplikacji lub danych przedsiębiorstwa ze strony pracownika powinny natychmiast go od nich odciąć.

Chmura nie wyeliminowała firewalla

Choć obserwujemy wzrost migracji do chmury publicznej, to w Polsce nadal większość firm posiada własne serwerownie. Konsekwencją jest utrzymująca się popularność rozwiązań bezpieczeństwa wdrożonych na styku sieci firmowej z internetem. Oczywiście, o ile zapewniają możliwość wygodnej i szybkiej integracji z chmurą, a jednocześnie stworzenia środowiska hybrydowego, którym można wygodnie zarządzać. Przy czym konkretna technologia, którą integrator proponuje klientowi, zwykle jest wypadkową tego, jak dane rozwiązanie odpowiada jego realnym potrzebom i ile firma IT może na takim czy innym produkcie zarobić.

Rozmowy handlowe z potencjalnymi użytkownikami odbywają się teraz zwykle na odległość, a ich elementem są warsztaty online, podczas których klient zachęcany jest do spróbowania swoich sił. W ten sposób może, z pomocą inżyniera, konfigurować reguły firewalla i NAT, filtrować strony internetowe czy podejmować próby tworzenia raportów.

– Co więcej, znając swoją sieć może sprawdzić, jaki konkretnie model UTM-a jest dla niego najbardziej odpowiedni. To kawał pracy wykonany w jeden dzień, który wydatnie pomaga integratorowi w zamknięciu procesu sprzedaży – mówi Paweł Jurek.

I chociaż dostawcy rozwiązań bezpieczeństwa odnotowują zwiększoną sprzedaż licencji na oprogramowanie do ochrony urządzeń końcowych, a także rozwiązań typu firewall/UTM, to ich przydatność nie zawsze jest wystarczająca z punktu widzenia użytkowników.

– Mamy w ofercie praktycznie każde dostępne rozwiązanie zapór sieciowych, jednak obserwujemy ich coraz mniejszą skuteczność wobec zagrożeń typu zero-day oraz zaawansowanych i ukierunkowanych ataków (APT) – mówi Tomasz Miklaszewski, prezes katowickiej firmy Pancernik IT. – Zmienić to może nowa, czwarta generacja firewalli, wyposażonych w lokalny mechanizm sztucznej inteligencji, bazujący na uczeniu maszynowym. Ich skuteczność w porównaniu z poprzednią generacją zapór jest wyraźnie większa. Inteligentne firewalle tworzą modele matematyczne hostów w firmach i każde odstępstwo skutkuje ich automatycznym działaniem.

Wykrywanie zagrożeń i reagowanie na incydenty

Incydenty bezpieczeństwa opisywane są w postaci informacji rejestrowanych przez różne działy i systemy firmy (np. help desk), wymagających dalszej obróbki i analizy. To zadanie dla działu SOC (Security Operation Center), który przy użyciu wyspecjalizowanych narzędzi określa, jakie jest znaczenie zdarzenia, czy konieczne są dalsze działania, a jeśli tak, to jakie mają one być. Praca z nieustannie występującymi incydentami bezpieczeństwa może być więc porównywana z selekcją działań dokonywanych przez służby ratownicze w obliczu katastrofy albo na polu walki. To etap zwany triage (triaż), gdy analitycy ds. bezpieczeństwa decydują, które zdarzenia zasługują na szczególną uwagę i wymagają dalszej analizy, którymi nie warto się zajmować, a które można uznać za fałszywy alarm. Z pomocą przychodzą takie techniki jak SIEM, SOAR czy EDR, łączące funkcje zarządzania informacjami i zdarzeniami w jeden system dający wgląd w bezpieczeństwo IT całego przedsiębiorstwa.

Ponieważ rozwiązania SIEM (SecurityInformation and Event Management) muszą radzić sobie z wielką liczbą zdarzeń bezpieczeństwa i informacji generowanych przez systemy UTM/NGFW/IDS//IPS, to ich dostawcy coraz częściej stawiają w swoich rozwiązaniach na maszynowe uczenie się i automatyzację procesów. Na potrzebę zwiększenia skuteczności, wydajności i spójności działań dotyczących reagowania na incydenty odpowiadają też wspomniane platformy orkiestracji i automatyzacji bezpieczeństwa – SOAR (Security Orchestration, Automation and Response).

– Dobrą praktyką w większych firmach jest delegowanie zespołu ekspertów bezpieczeństwa do analizy podejrzanych przypadków. Świetnie nadają się do tego narzędzia klasy EDR (Endpoint Detection & Response), zdobywające coraz większa popularność – mówi Paweł Jurek.

Przyznaje jednak, że na takie podejście mogą sobie pozwolić raczej większe przedsiębiorstwa, dysponujące szeroką kadrą o wysokich umiejętnościach. W mniejszych firmach podstawa to dobór sprawdzonych rozwiązań, ich właściwa konfiguracja oraz odpowiednie szkolenia pracowników.

Chociaż automatyzacja bardzo usprawnia proces reagowania na incydenty, to ostatnią instancją i tak pozostaje człowiek. Dlatego wzrasta rola specjalistów ds. cyberbezpieczeństwa, a tych w przedsiębiorstwach coraz bardziej brakuje. W badaniu firmy Vecto aż 52 proc. ankietowanych firm przyznało, że nie korzysta z ich usług w ogóle (rok wcześniej było to 46 proc.). Dlatego w kontekście bezpieczeństwa będzie rosła rola outsourcingu IT. Na polskim rynku działają już integratorzy, którzy – wcielając się w rolę MSSP – oferują na bazie takich rozwiązań, jak SIEM, SOAR czy EDR, własne zarządzane usługi ochronne, w tym pełne wsparcie SOC.

Na miarę możliwości i potrzeb klienta

Dobranie dla klienta systemu zabezpieczeń sieciowych, który sprawdzi się najlepiej w danym przypadku, nie jest łatwym zadaniem. Ten segment branży IT – jak żaden inny – cechuje bowiem wyjątkowa obfitość rozwiązań. Gdy każdy dostawca przedstawia swój produkt jako najlepszy, pewną pomocą mogą być niezależne raporty. Gorzej, jeśli przykładowo w Magicznym Kwadrancie Gartnera, wszyscy liczący się producenci są przedstawieni jako liderzy. Wtedy tego rodzaju zestawienia nie na wiele się zdają.

Zbudowanie systemu bezpieczeństwa sieciowego staje się trudniejsze o tyle, że  problem nie dotyczy tylko tego, na jakich marek rozwiązania postawić, ale także ile ich powinno być i które warto ze sobą łączyć. Mniejsze firmy – ze względu na budżet, jakim dysponują, jak też ograniczone możliwości zarządzania systemem zabezpieczeń – będą się skłaniać do podejścia minimalistycznego, na przykład wdrożenie wyłącznie firewalla i ochrony urządzeń końcowych. Z kolei przedsiębiorstwa o większych możliwościach finansowych, nierzadko zobowiązane do zachowania zgodności z regulacjami branżowymi, będą dbać o swoje bezpieczeństwo sieciowe w sposób bardziej złożony. Efektem planu zastosowania wielu technik ochronnych będzie konieczność skorzystania z oferty więcej niż jednego producenta, bo żaden z nich nie dostarcza rozwiązań pokrywających wszystkie dziedziny. Wciąż jednak powinno się brać pod uwagę ograniczoną liczbę dostawców. A to dlatego, że wraz ze wzrostem złożoności systemu jego efektywność wcale nie rośnie proporcjonalnie. Nie jest bowiem prawdą, że więcej rozwiązań z definicji zapewnia większe bezpieczeństwo.

Zdaniem integratora